Lead DevOps / Platform Engineer — Secteur Public

Description du poste

Lead DevOps / Platform Engineer senior recruté pour construire de zéro le service DevOps d'un pôle logiciel de 12 équipes dans le secteur public. Il conçoit et opère une Internal Developer Platform sur stack OpenStack / Kubernetes, écrit de l'IaC réelle (Terraform / Ansible), et embarque les équipes dans une logique DevSecOps. Profil attendu : 7 ans+ d'expérience, hands-on, pédagogue, à l'aise en environnement on-premise régulé.

MISSIONS PRINCIPALES

Construction de la plateforme interne (IDP)

• Concevoir et déployer les services socles : CI/CD, registry, Vault, environments-as-a-service

• Définir les standards et patterns d'architecture de la plateforme

• Arbitrer les choix techniques — ce n'est pas un rôle d'exécution

Infrastructure as Code & Automatisation

• Écrire les modules Terraform et rôles Ansible from scratch (pas uniquement de l'applicatif existant)

• Mettre en place le GitOps (ArgoCD / Helm)

• Administrer les clusters Kubernetes / OpenShift en Day 2 (RBAC, networking, montées de version)

Observabilité & Fiabilité

• Concevoir la stack monitoring (Prometheus / Grafana / Kibana) et définir les SLO/SLI

• Mettre en place les pratiques SRE pour les services exposés aux équipes

Adoption & Évangélisation

• Accompagner les équipes du pôle dans l'adoption des services construits

• Documenter, former, être le référent DevOps de l'organisation

Sécurité & Conformité

• Intégrer les exigences SSI dès la conception (hardening, RBAC, conformité)

• Collaborer avec les équipes Sécurité/SSI sur les volets architecture et homologation

COMPÉTENCES REQUISES

Must-have :

• Kubernetes — administration Day 2 (RBAC, networking, upgrade, scalabilité)

• OpenShift

• OpenStack — maîtrise opérationnelle en cloud privé / souverain

• Terraform & Ansible — écriture de modules et rôles, pas seulement exécution

• CI/CD — GitLab CI, Jenkins ou équivalent, avec vision plateforme

• Observabilité — Prometheus, Grafana, Kibana, définition de SLO/SLI

• GitOps — ArgoCD, Helm

• Gestion des secrets — Vault ou équivalent

• Scripting Python et/ou Bash — niveau automatisation réelle

Nice-to-have :

• Connaissance des outils IDP (Backstage, …)

• Expérience sur qualification ANSSI ou homologation

• Culture SRE formalisée (post-mortems, gestion d'incidents structurée)

SOFT SKILLS CLÉS

• Rigueur dans la construction : pose des bases solides dans un contexte non stabilisé

• Communication transverse : interlocuteurs variés (dev, sécu, DSI, prestataires) — adapte son discours

• Pédagogie active : forme, documente, accompagne — ne garde pas la connaissance pour soi

• Résistance à l'ambiguité : environnement en construction, priorités non figées

• Sens de l'impact : comprend que sa plateforme est critique pour toutes les équipes

CONTEXTE & OBJECTIF DU POSTE

Dans le cadre de la création d'un pôle logiciel composé de 12 services, une organisation du secteur public construit de zéro son service DevOps. Ce service a vocation à devenir la colonne vertébrale technique de toutes les équipes de développement internes.

Le Lead DevOps recruté vient structurer et piloter techniquement cette initiative. Il ne rejoint pas une infrastructure existante à maintenir : il construit une Internal Developer Platform (IDP) qui sera le socle commun de tous les projets du pôle.

Trois enjeux concrets :

• Industrialiser les pratiques de livraison logicielle à l'échelle du pôle (12 équipes)

• Fournir des services mutualisés fiables : CI/CD, observabilité, gestion des secrets, environments-as-a-service

• Ancrer une culture DevSecOps dans un environnement à contraintes SSI fortes